Examen des demandes de connexion dans la console

Pour trier les demandes de connexion entrantes dans la console IBM Cloud, procédez comme suit:

1. Dans votre navigateur, ouvrez la console IBM Cloud et connectez-vous à votre compte.
2. Sélectionnez l' menu de navigation, puis cliquez sur l'icône Infrastructure > Réseau > Services de chemin privé.
3. Dans le tableau Services de chemin privé pour VPC, cliquez sur le nom d'un service de chemin privé pour afficher sa page de détails.
4. Allez jusqu'à la section Connexions pour examiner les demandes de connexion. Cliquez sur le menu Actions et sélectionnez une option pour autoriser, refuser ou révoquer la demande de connexion. Après avoir sélectionné une option, vous êtes invité à confirmer votre choix et éventuellement à créer une règle de compte pour l'ID de compte.

Le consommateur associé à l'identifiant du compte est informé de votre action. Si cela est autorisé, le consommateur peut désormais accéder à votre service.

Les demandes de connexion expirent au bout de 30 jours.

Examen des demandes de connexion depuis l'interface de ligne de commande

Les exemples suivants montrent comment utiliser l'interface de ligne de commande pour autoriser ou refuser une demande de connexion spécifique à un compte.

Avant de commencer, assurez-vous de configurer votre environnement d'interface de ligne de commande (CLI).

ibmcloud is private-path-service-gateway-endpoint-gateway-binding-permit PRIVATE_PATH_SERVICE_GATEWAY ENDPOINT_GATEWAY_BINDING
    (--set-account-policy true | false)
    [--output JSON] [-q, --quiet]

ibmcloud is private-path-service-gateway-endpoint-gateway-binding-deny PRIVATE_PATH_SERVICE_GATEWAY ENDPOINT_GATEWAY_BINDING
    (--set-account-policy true | false)
    [--output JSON] [-q, --quiet]

Vérification des demandes de connexion à l'aide de l'API

Pour trier les demandes de connexion entrantes à l'aide de l'API, procédez comme suit:

1. Configurez votre environnement d'API.

2. Stockez les valeurs suivantes dans les variables destinées à être utilisées dans la commande d'API :

   • ppsgId-Obtenez votre service de chemin privé, puis renseignez la variable:

     export ppsgId=<your_ppsg_id>
     

   • egwBindingId-Obtenez votre liaison de passerelle VPE, puis remplissez la variable:

     export egwbId=<your_endpoint_gateway_binding_id>
     

L'exemple suivant montre comment utiliser l'API pour autoriser, refuser ou révoquer une demande de connexion spécifique à un compte :

1. Pour autoriser une demande de connexion:

   curl -X POST -sH "Authorization:${iam_token}" \
   "$vpc_api_endpoint/v1/private_path_service_gateways/{ppsgId}/endpoint_gateway_bindings/{egwBindingId}/permit?version=$api_version&generation=2" \
   -d {
     "set_account_policy": true
   }'
   

Si set_account_policy est défini sur true:

• Si le compte dispose d'une politique d'accès existante, celle-ci est mise à jour pour autoriser l'accès. Sinon, une nouvelle politique d'autorisation d'accès est créée pour le compte.
• Toutes les liaisons de passerelle VPE en attente pour le compte sont autorisées.

2. Pour refuser une demande de connexion:

   curl -X POST -sH "Authorization:${iam_token}" \
   "$vpc_api_endpoint/v1/private_path_service_gateways/{ppsgId}/endpoint_gateway_bindings/{egwBindingId}/deny?version=$api_version&generation=2" \
   -d {
     "set_account_policy": true
   }'
   

Si set_account_policy est défini sur true:

• Si le compte dispose d'une politique d'accès existante, celle-ci est mise à jour pour refuser la demande. Sinon, une nouvelle politique d'autorisation d'accès est créée pour le compte.
• Toutes les liaisons de passerelle VPE en attente pour le compte sont refusées.

3. Pour révoquer un compte:

   • accountId-Obtient l'ID de compte de consommateur, puis remplit la variable:

     export accountId=<consumer_account_id>
     

   • Exécutez cette commande pour révoquer le compte:

     curl -X POST -sH "Authorization:${iam_token}" \
     "$vpc_api_endpoint/v1/private_path_service_gateways/{ppsgId}?version=$api_version&generation=2" \
     -d {
       "account": {
         "id": "$accountId"
       }
     }'
     

Examiner les demandes de connexion avec Terraform

L'exemple suivant permet de lier une passerelle de point d'extrémité à un réseau Private Path à l'aide de Terraform :

resource "ibm_is_private_path_service_gateway_endpoint_gateway_binding_operations" "policy" {
  access_policy = "permit"
  endpoint_gateway_binding = data.ibm_is_private_path_service_gateway_endpoint_gateway_bindings.ppsgEGWBindings.endpoint_gateway_bindings.0.id
  private_path_service_gateway = ibm_is_private_path_service_gateway.example.id
}

L'exemple suivant interdit à une passerelle de point d'extrémité de se lier à un réseau Private Path à l'aide de Terraform :

resource "ibm_is_private_path_service_gateway_endpoint_gateway_binding_operations" "policy" {
  count = length(data.ibm_is_private_path_service_gateway_endpoint_gateway_bindings.bindings.endpoint_gateway_bindings)
  access_policy = "deny"
  endpoint_gateway_binding = data.ibm_is_private_path_service_gateway_endpoint_gateway_bindings.bindings.endpoint_gateway_bindings[count.index].id
  private_path_service_gateway = ibm_is_private_path_service_gateway.ppsg.id
}

Pour obtenir de la documentation sur les ressources Terraform, consultez le registre Terraform.